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Automatisiertes und Vernetztes Fahren (Ethik-Regeln für Fahrcomputer) 


Einleitung: Ergebnisse der Ethik-Kommission 

Die Digitalisierung ist eine zentrale ethische Herausforderung des 21. Jahrhunderts. Der Sprung von der rech- 
nenden und programmierenden zur kognitiven Informatik, zur künstlichen Intelligenz und zu lernenden Syste- 
men ist verbunden mit neuen ethischen Fragestellungen und bedarf einer Übertragung der allgemeinen Grands- 
ätze unseres Zusammenlebens auf die neuen Technologien. 

Im Kem geht es dabei um die Frage, nach welchen ethischen Grundsätzen Maschinen funktionieren sollen, 
wenn sie in unterschiedlichen Situationen auf bestimmte Art und Weise reagieren und menschliches Leben 
beeinflussen. Mit im Zentrum steht dabei das automatisierte und vernetzte Fahren als eines der ersten Anwen- 
dungsfelder der Interaktion von Mensch und Maschine, das die Gesellschaft als Ganzes betrifft. In wenigen 
Jahren werden Bürgerinnen und Bürger automatisierte Fahrzeuge nutzen, ihnen im Verkehr begegnen und damit 
auch Algorithmen „Entscheidungskraft“ überlassen. Dabei müssen sie sich darauf verlassen können, dass bei 
der Entwicklung und Ausgestaltung der Technologie zwingend klare ethische Grundsätze beachtet werden. 

Das Bundesministerium für Verkehr und digitale Infrastruktur (BMVI) hat deshalb eine Ethik-Kommission mit 
hochkarätigen Experten aus Philosophie, Theologie, Recht und Technik eingesetzt, die die weltweit ersten Leit- 
linien für die Algorithmen automatisierter und vernetzter Fahrsysteme entwickelt haben. 

Im Fokus der Betrachtung der Ethik-Kommission standen automatisierte Fahrfunktionen der Stufen 4 (Vollau- 
tomatisierung) und 5 (Autonomes, d. h. fahrerloses Fahren) — Technologien, die heute noch nicht zur Verfügung 
stehen, aber im Laufe der nächsten Jahre zur Verfügung stehen werden. 

Ihe Beratungsergebnisse hat die Ethik-Kommission in insgesamt 20 ethischen Regeln zusammengefasst. Sie 
kommt unter anderem zu folgenden zentralen Ergebnissen: 

Die Zulassung automatisierter und vernetzter Fahrsysteme ist unter Berücksichtigung von Sicherheit, mensch- 
licher Würde, persönlicher Entscheidungsfreiheit und Datenautonomie ethisch verantwortbar und kann gesell- 
schaftlich und ethisch geboten sein, wenn damit vorhandene Potenziale der Schadensminimierung genutzt wer- 
den können. Der Schutz von Menschen muss Vorrang vor allen anderen Nützlichkeitserwägungen haben. 

Die Kommission hebt hervor, dass die neuen Systeme eine erhebliche Reduzierung der Unfallwahrscheinlich- 
keit erwarten lassen, wobei technisch unvermeidbare Restrisiken einer Einführung derartiger Systeme bei Vor- 
liegen einer grundsätzlich positiven Risikobilanz nicht entgegenstehen. 

Für den Fall, dass ein Unfall unvermeidbar ist, hat die Kommission in ihren ethischen Regeln ausgeführt: Sach- 
schäden oder Tierschäden sind Personenschäden immer vorzuziehen. Für die sog. dilemmatischen Situationen, 
in denen eine Verletzung von Menschen nicht ausgeschlossen werden kann, stellt die Kommission fest, dass 
nicht nach persönlichen Merkmalen (Alter, Geschlecht etc.) differenziert werden darf Es darf zudem weder 
eine Aufrechnung von Opfern vorgenommen werden noch dürfen Unbeteiligte durch an der Erzeugung von 
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Mobilitätsrisiken Beteiligte geopfert werden. Unter Einhaltung dieser engen Voraussetzungen könnte eine all- 
gemeine Programmierung auf eine Minderung der Zahl von Personenschäden vertretbar sein. An dieser Stelle 
regt die Ethik-Kommission weitergehende Untersuchungen und Diskussionen an. 

Ferner fordert die Ethik-Kommission, dass IT-Sicherheit und Datenschutz ausreichend sichergestellt werden. 
Bezüglich des Datenschutzes obliegt es dabei dem Gesetzgeber einen angemessenen Ausgleich zwischen der 
Sammlung und Verwertung von Daten und der Gewährleistung der informationeilen Selbstbestimmung vorzu- 
nehmen. Nach Auffassung der Kommission bedarf es beim automatisierten und vernetzten Fahren eines inno- 
vationsfreundlichen Datenschutzes sowie datenschutzfreundlicher Innovationen. Fahrzeughalter und Fahrzeug- 
nutzer entscheiden grundsätzlich über Weitergabe und Verwendung ihrer anfallenden Fahrzeugdaten. Bezüglich 
der IT-Sicherheit stellt die Ethik- Kormnission fest, dass dem Staat ein Schutzauftrag zur Gewährleistung der 
Integrität der technischen Systeme zukomme und die IT-Sicherheit durch Flersteller und Staat deutlich stärker 
gefordert werden solle. 

In fahrzeugtechnischer Hinsicht müssen die Übergabevorgänge und damit die Verantwortlichkeiten zu jedem 
Zeitpunkt klar geregelt, erkennbar und dokumentiert sein. Eine angemessene Übergabezeit für die Übernahme 
der Fahrzeugsteuerung ist stets zu gewährleisten und die Systeme müssen in der Lage sein, ohne menschliche 
Unterstützung in einen „sicheren Zustand“ zu gelangen. 

Zur Erreichung der notwendigen gesellschaftlichen Akzeptanz für den Einsatz automatisierter und vernetzter 
Fahrsysteme regt die Ethik-Kormnission eine hinreichend differenzierte Aufklärung der Öffentlichkeit über die 
neuen Technologien, die Anforderungen an deren Sicherheit sowie die Rahmenbedingungen für deren Nutzung 
einschließlich der Offenlegung transparenter Leitlinien für deren Einsatz an. 

Übergreifend empfiehlt die Ethik-Kommission, dass die sachgerechte Nutzung automatisierter Systeme Teil der 
allgemeinen digitalen Bildung sein sollte, wobei bei der Fahrausbildung der sachgerechte Umgang mit automa- 
tisierten Fahrsystemen zu vermitteln ist. 

Mit Blick auf selbstlernende Systeme stellt die Kommission heraus, dass ihre ethische Bewertung davon ab- 
hängt, ob und inwieweit sie Sicherheitsanforderungen entsprechen und die vorliegenden Regeln eingehalten 
werden. 

Eine vollständige Vernetzung und zentrale Steuerung sämtlicher Fahrzeuge wird als ethisch bedenklich einge- 
schätzt, wenn eine totale Überwachung der Verkehrsteilnehmer und die Manipulation der Fahrzeugsteuerung 
nicht ausgeschlossen werden kann. Darüber hinaus stellt die Ethik-Kommission fest, dass es als Ausdruck seiner 
Autonomie dem eigenverantwortlichen Menschen frei steht, technische Möglichkeiten wahrzunehmen. 

Maßnahmenplan der Bnndesregierung Ethik-Regeln für Fahreomputer 

Die Bundesregierung begrüßt die Ergebnisse der Ethik-Kommission Automatisiertes und Vernetztes Fahren 
und wird auf deren Grundlage die Weiterentwicklung der Technologie vorantreiben. Sie wird die notwendigen 
Maßnahmen einschließlich derjenigen zur Gewährleistung der Integrität der technischen Systeme auf nationaler 
und internationaler Ebene initiieren bzw. begonnene Aktivitäten fortführen. 

Vor diesem Hintergrund wird die Bundesregierung den folgenden Maßnahmenplan zügig umsetzen und damit 
klare Ethik-Regeln für Fahrcomputer schaffen. 

• Die Anpassung des deutschen Straßenverkehrsrechts an den technologischen Fortschritt automatisierter 
Systeme wird, aufbauend auf der bereits erfolgten Änderung des Straßenverkehrsgesetzes zum Einsatz 
hoch- und vollautomatisierter Fahrfunktionen, laufend überprüft und bei Notwendigkeit konsequent fort- 
geführt. 

• Ausgehend von den Vorschlägen der Ethik-Kommission zu den datenschutzrechtlichen Erfordernissen 
werden - unter Einhaltung der rechtlichen Vorgaben insbesondere der EU-Datenschutzgrundverordnung — 
Maßnahmen zum Ausgleich zwischen der für die Sicherheit notwendigen Datenerhebung, der Gewährlei- 
stung von Innovation und Wettbewerbsgerechtigkeit und der Sicherstellung der informationellen Selbstbe- 
stimmung einschließlich des erforderlichen Schutzes Betroffener aus dem Fahrzeugumfeld identifiziert 
und umgesetzt. Dabei wird davon ausgegangen, dass der Fahrer grundsätzlich selbst über Weitergabe und 
Verwendung seiner Fahrzeugdaten entscheiden können soll (Datensouveränität). 

• Automatisierte und vernetzte Systeme, insbesondere lernende und selbstlernende Systeme, dürfen nicht zu 
einer totalen Überwachung der Verkehrsteilnehmer führen; sie müssen zuverlässig hohe Sicherheitsan- 
forderungen an fahrzeugsteuerungsrelevante Funktionen erfüllen, einschließlich des Schutzes vor Mani- 
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pulationen der Fahrzeugsteuerung, und müssen die Ethik-Leitlinien beachten. Es wird ein Szenarienkata- 
log entwickelt und an eine neutrale, noch zu bestimmende Instanz übergeben, um entsprechende allge- 
meingültige Vorgaben zu erstellen. 

• Die Untersuchung und Diskussion von sogenannten dilemmatischen Unfallszenarien werden fortgesetzt 
und vertieft. Die Voraussetzungen zur Begleitung des Prozesses durch eine öffentliche Institution werden 
geschaffen. 

• Zur Entwicklung einer breiten Akzeptanz in der Öffentlichkeit und zur Förderung von mobilitätsbezogener 
Teilhabe aller Bevölkerungsgruppen wird der zielgerichtete gesellschaftliche Dialog verstärkt fortgeführt. 
Niemand darf zur Nutzung automatisierter Fahrsysteme gezwungen werden. Über die neuen Technologien, 
die Anforderungen an deren Sicherheit sowie die Rahmenbedingungen für deren Nutzung einschließlich 
der Offenlegung transparenter Leitlinien für deren Einsatz soll umfassend aufgeklärt werden. Zudem gilt 
es, das automatisierte und vernetzte Fahren für alle Verkehrsteilnehmer zugänglich, verständlich und er- 
fahrbar zu machen. 

• Die Arbeit an der internationalen Standardisierung automatisierter und vernetzter Systeme wird auf der 
Grundlage der jetzt vorliegenden Ethik-Leitlinien weiter fortgesetzt, um eine sichere, grenzüberschreitende 
Nutzung der Technologie zu ermöglichen und voranzutreiben. Einen Schwerpunkt bildet die Entwicklung 
einheitlicher Rahmenbedingungen auf internationaler Ebene, für die die Bundesregierung mit ihren Initia- 
tiven bereits geeignete Vorlagen entwickelt hat. 

• Die Bundesregierung wird die Entwicklung eines geeigneten Rechtsrahmens für die Programmierung von 
Fahrcomputem vorantreiben, der die in den Ethik- Leitlinien enthaltenen Grundsätze für unausweichliche 
Unfallsituationen verbindlich vorschreibt. Dabei gilt: Diese Situationen sind soweit wie möglich zu ver- 
meiden; die Vermeidung eines Personenschadens hat stets Vorrang vor der Vermeidung eines Sachscha- 
dens und jede Qualifizierung von Menschen nach persönlichen Merkmalen ist unzulässig. 


Vorabfassung - wird durch die endgültige Fassung ersetzt. 
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L 


Weltweit entwickelt sich die Digitalisierung der Mobilität. Unter „Automatisierung“ des 
im öffentlichen Straßenraum stattfindenden Individualverkehrs versteht man technische 
Fahrhilfen, die den Fahrzeugführer entlasten, ihm assistieren oder ihn teilweise oder ganz 
ersetzen. Die Teilautomatisierung des Fahrens ist als Ausstattung neuer Fahrzeuge bereits 
alltäglich, hoch- und vollautomatisierte Systeme, die ohne menschliches Eingreifen 
selbstständig die Fahrbahnspur wechseln, bremsen und lenken können, sind verfügbar 
oder auf dem Sprung in die Serienreife. Sowohl in Deutschland als auch in den USA be- 
stehen Teststrecken, auf denen hochautomatisierte Fahrzeuge fahren dürfen. Für den öf- 
fentlichen Nahverkehr werden fahrerlose Robotertaxis oder Busse entwickelt und er- 
probt. Es stehen bereits heute Prozessoren zur Verfügung oder werden entwickelt, die in 
der Lage sind, mittels entsprechender Sensoren das Geschehen in der Umgebung eines 
Autos in Echtzeit zu erkennen, den eigenen Standort auf entsprechendem Kartenmaterial 
zu bestimmen und den Fahrweg dynamisch angepasst an die Verkehrslage zu planen und 
zu ändern. Eine immer stärker vervollkommnete „Wahrnehmung“ der Fahrzeugumge- 
bung lässt eine immer bessere Unterscheidung von Verkehrsteilnehmern, Hindernissen 
und Gefahrensituationen erwarten. Damit dürfte die Straßenverkehrssicherheit deutlich 
zu steigern sein, es ist nicht ausgeschlossen, dass am Ende der Entwicklung Kraftfahrzeu- 
ge stehen, die inhärent sicher sind, also unter allen Umständen einen Unfall vermeiden 
können. Allerdings wird auf dem zurzeit technisch möglichen Niveau und der Wirklichkeit 
eines heterogenen und nicht miteinander vernetzten Straßenverkehrs eine vollständige 
Unfallvermeidung nicht möglich sein. Das zwingt zu Entscheidungen bei der Program- 
mierung der Software hochautomatisierter und vollautomatisierter Fahrsysteme. 

Die Entwicklung der Technik nötigt Politik und Gesellschaft dazu, über die sich abzeich- 
nenden Veränderungen nachzudenken. Es geht dabei um die Entscheidung, ob die Zulas- 
sung automatisierter Fahrsysteme ethisch verantwortbar oder womöglich sogar geboten 
ist. Wenn die Zulassung - wie es sich international bereits abzeichnet - erfolgt, kommt es 
auf die Bedingungen und Ausgestaltungen an. Auf der grundsätzlichen Ebene kommt es 
darauf an, wie viel Abhängigkeit von technisch-komplexen, künftig verstärkt auf mögli- 
cherweise lernfähigen, auf künstlicher Intelligenz basierenden Systemen wir in Kauf neh- 
men wollen, um im Gegenzug mehr Sicherheit, Mobilität und Komfort zu erlangen. Wel- 
che Vorkehrungen für Kontrollierbarkeit, Transparenz und Datenautonomie sind notwen- 
dig? Welche technischen Entwicklungsleitlinien sind geboten, um die Konturen einer hu- 
manen Gesellschaft nicht zu verwischen, die den einzelnen Menschen, seine Entfaltungs- 
freiheit, seine körperliche und geistige Integrität, seinen sozialen Achtungsanspruch in 
den Mittelpunkt der Rechtsordnung stellt? 


Einführung 
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11. Verfahrensverlauf 

Ethik-Kommission Automatisiertes 
und Vernetztes Fahren 

Die vom Bundesminister für Verkehr und digitale Infrastruktur eingesetzte Ethik-Kom- 
mission Automatisiertes und Vernetztes Fahren konstituierte sich am 30. September 
2016. Sie ist eine interdisziplinär ausgerichtete und plural besetzte Expertenkommission 
unter der Leitung des früheren Bundesverfassungsrichters und jetzigen Bonner Universi- 
tätsprofessors Dr. Dr. Udo Di Fabio. Der Auftrag der Kommission lautet, „die notwendigen 
ethischen Leitlinien für das automatisierte und vernetzte Fahren zu erarbeiten“. Der Kom- 
mission gehören an Vertreter der Philosophie, der Rechts- und Sozialwissenschaften, der 
Technikfolgenabschätzung, des Verbraucherschutzes und der Automobilindustrie sowie 
der Softwareentwicklung. Die sich aus dem Auftrag ergebenden Fragestellungen und 
Problemkreise wurden fünf Arbeitsfeldern zugeordnet, zu deren Bearbeitungjeweils eine 
Arbeitsgruppe unter Leitung eines Kommissionsmitgliedes eingesetzt wurde. Die 
Ethik-Kommission tagte als Plenum in fünf Sitzungen im Bundesministerium für Verkehr 
und digitale Infrastruktur in Berlin. Sie arbeitete unabhängig und frei. In einem zusätzli- 
chen Termin führte die Kommission eine Praxisfahrt mit automatisiert und vernetzt fah- 
renden Versuchsfahrzeugen verschiedener Hersteller durch. 


Die Arbeitsgruppe 1 „Unvermeidbare Schadenssituationen“ leitete Herr Prof. Dr. Dr. 

Eric Hilgendorf. Fragen betreffend die beim automatisierten und vernetzten Fahren an- 
fallenden Daten wurden in Arbeitsgruppe 2 („Datenverfügbarkeit, Datensicherheit, Da- 
tenökonomie“) unter Leitung von Herrn Prof. Dr. Dirk Heckmann bearbeitet. Herr Prof. 

Dr. Armin Grunwald leitete die Arbeitsgruppe 3 („Interaktionsbedingungen für Mensch 
und Maschine“), die die Schnittstelle zwischen Mensch und Technik untersuchte. Die Ar- 
beitsgruppe 4 („Ethische Kontextbetrachtung über den Straßenverkehr hinaus“) befasste 
sich mit der Technologie des automatisierten und vernetzten Fahrens im Kontext weiterer 
(vernetzter) Technologien und wurde von Herrn Prof. Dr. Dr. Matthias Lutz-Bachmann ge- 
leitet. Die Verantwortlichkeiten für entwicklungsoffene Systeme waren Gegenstand der 
Bearbeitung der Arbeitsgruppe 5 („Verantwortungsreichweite für Software und Infra- 
struktur“) unter Leitung von Herrn Prof. Dr. rer. nat. Dr.-Ing. E. h. Henning Kagermann. 

Externe Experten wurden in einer gesonderten Sitzung im Januar 2017 angehört und be- 
fragt. Die Sachverständigen trugen jeweils mit einem Kurzreferat ihre Kernpunkte zu Fra- 
gestellungen aus den jeweiligen Arbeitsfeldern vor und gingen auf Fragen und Anmer- 
kungen der Kommission ein. Dr. Tobias Miethaner (Leiter der Abteilung Digitale Gesell- 
schaft, Bundesministerium für Verkehr und digitale Infrastruktur) gab Auskunft über Ziele 
und Aktivitäten der Bundesregierung beim automatisierten und vernetzten Fahren. Zu 
ethischen Aspekten u.a. betreffend die sog. Dilemma-Situationen referierte Prof. Dr. Dr. 
h.c. Julian Nida-Rümelin (Staatsminister a.D., LMU München). Erläuterungen zu Fragen 
des Datenschutzes gab Ministerialrat Peter Büttgen (Referatsleiter, Bundesbeauftragte 
für den Datenschutz und die Informationsfreiheit). Hon. -Prof. Markus Ullman (Referats- 
leiter, Bundesamt für Sicherheit in der Informationstechnik) widmete sich Fragen der 
IT-Sicherheit. Prof. Dr.-Ing. Markus Maurer (Leiter des Instituts für Regelungstechnik, TU 
Braunschweig) erläuterte in seinem Beitrag u.a. technische und gesellschaftliche Aspekte 
des autonomen Fahrens und Dr.-Ing. Joachim Damasky (Geschäftsführer Bereich Technik, 
VDA e.V.) legte einen Schwerpunkt seiner Darstellung auf die Mensch-Maschine-Interak- 
tion. Prof. Dr. theol. Peter Dabrock (Vorsitzender des Deutschen Ethikrats, FAU Erlangen- 
Nürnberg) und Prof. Dr. phil. Dr h.c. Dieter Birnbacher (HHU Düsseldorf) nahmen Stel- 
lung zu ethischen Fragen im Kontext verschiedener neuerTechnologien aus anderen Le- 
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bensbereichen. Die Frage nach der Verantwortung bei sich entwickelnden Systemen be- 
handelte Prof. Dr. Michael Decker (Karlsruher Institut für Technologie). 


Zusammensetzung der Ethik-Kommission: 


Prof. Dr. Dr. Udo Di Fabio 

Vorsitzender 

Inhaber des Lehrstuhls für öffentliches 
Recht (Abteilung Staatsrecht) der 
Rheinischen Friedrich-Wilhelms- 
Universität Bonn, Richter des 
Bundesverfassungsgerichts a.D. 

Prof. Dr. Dr. h.c. Manfred Broy 

Gründungspräsident des Zentrum 
Digitalisierung.Bayern (ZD.B) 

Renata Jungo Brüngger 

Daimler AG, Vorstandsmitglied, Ressort 
Integrität und Recht 

Dr. Ulrich Eichhorn 

VW AG, Leiter des Konzernbereiches 
Forschung und Entwicklung 

Prof. Dr. Armin Grunwald 

Leiter des Instituts für 
Technikfolgenabschätzung und 
Systemanalyse (ITAS am KIT) sowie des 
Büros für Technikfolgen-Abschätzung 
beim Deutschen Bundestag (TAB) 

Prof. Dr. Dirk Heckmann 

Mitglied des Bayerischen 
Verfassungsgerichtshofes; Inhaber des 
Lehrstuhls für Öffentliches Recht, 
Sicherheitsrecht und Internetrecht der 
Universität Passau 


8 I Ethik-Kommission Automatisiertes und Vernetztes Fahren 


Deutscher Bundestag - 18. Wahlperiode 


-13- 


Drucksache 18/13500 


Prof. Dr. Dr. Eric Hilgendorf 

Inhaber des Lehrstuhls für Strafrecht, 
Strafprozessrecht, Rechtstheorie, 
Informationsrecht und Rechtsinformatik 
der Julius-Maximilians-Universität 
Würzburg 

Prof. Dr. rer. nat. Dr.-Ing. E. h. 

Henning Kagermann 

Präsident der Deutschen Akademie der 
Technikwissenschaften (acatech) 

Weihbischof Dr. Dr. Anton Losinger 

Weihbischof der Diözese Augsburg, 
Stiftungsratsvorsitzender der Universität 
Eichstätt-Ingolstadt 

Prof. Dr. Dr. Matthias Lutz-Bachmann 

Direktor des Forschungskollegs 
Humanwissenschaften der Goethe- 
Universität Frankfurt am Main 

Prof. Dr. Christoph Lütge 

Inhaber des Lehrstuhls für 

Wirtschaftsethik der Technischen 
Universität München 

Dr. August Markl 

Präsident des ADAC e.V. 

Klaus Müller 

Vorstand des Verbraucherzentrale 
Bundesverbands (vzbv), Minister a.D. 

Kay Nehm 

Präsident Deutscher Verkehrsgerichtstag, 
Generalbundesanwalt a.D. 
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Ethische Regeln für den automatisierten 
und vernetzten Fahrzeugverkehr 


Teil- und voUautomatisierte Verkehrssysteme dienen zuerst der Verbesserung der Sicher- 
heit aller Beteiligten im Straßenverkehr. Daneben geht es um die Steigerung von Mobili- 
tätschancen und die Ermöglichung weiterer Vorteile. Die technische Entwicklung ge- 
horcht dem Prinzip der Privatautonomie im Sinne eigenverantwortlicher Handlungsfrei- 
heit. 


Der Schutz von Menschen hat Vorrang vor allen anderen Nützlichkeitserwägungen. Ziel 
ist die Verringerung von Schäden bis hin zur vollständigen Vermeidung. Die Zulassung 
von automatisierten Systemen ist nur vertretbar, wenn sie im Vergleich zu menschlichen 
Fahrleistungen zumindest eine Verminderung von Schäden im Sinne einer positiven Risi- 
kobilanz verspricht. 

Die Gewährleistungsverantwortung für die Einführung und Zulassung automatisierter 
und vernetzter Systeme im öffentlichen Verkehrsraum obliegt der öffentlichen Hand. 
Fahrsysteme bedürfen deshalb der behördlichen Zulassung und Kontrolle. Die Vermei- 
dung von Unfällen ist Leitbild, wobei technisch unvermeidbare Restrisiken einer Einfüh- 
rung des automatisierten Fahrens bei Vorliegen einer grundsätzlich positiven Risikobilanz 
nicht entgegenstehen. 

Die eigenverantwortliche Entscheidung des Menschen ist Ausdruck einer Gesellschaft, in 
der der einzelne Mensch mit seinem Entfaltungsanspruch und seiner Schutzbedürftigkeit 
im Zentrum steht. Jede staatliche und politische Ordnungsentscheidung dient deshalb 
der freien Entfaltung und dem Schutz des Menschen. In einer freien Gesellschaft erfolgt 
die gesetzliche Gestaltung von Technik so, dass ein Maximum persönlicher Entschei- 
dungsfreiheit in einer allgemeinen Entfaltungsordnung mit der Freiheit anderer und ihrer 
Sicherheit zum Ausgleich gelangt. 


Die automatisierte und vernetzte Technik sollte Unfälle so gut wie praktisch möglich ver- 
meiden. Die Technik muss nach ihrem jeweiligen Stand so ausgelegt sein, dass kritische 
Situationen gar nicht erst entstehen, dazu gehören auch Dilemma-Situationen, also eine 
Lage, in der ein automatisiertes Fahrzeug vor der „Entscheidung“ steht, eines von zwei 
nicht abwägungsfähigen Übeln notwendig verwirklichen zu müssen. Dabei sollte das ge- 
samte Spektrum technischer Möglichkeiten - etwa von der Einschränkung des Anwen- 
dungsbereichs auf kontrollierbare Verkehrsumgebungen, Fahrzeugsensorik und Brems- 
leistungen, Signale für gefährdete Personen bis hin zu einer Gefahrenprävention mittels 
einer „intelligenten“ Straßen-Infrastruktur - genutzt und kontinuierlich weiterentwickelt 
werden. Die erhebliche Steigerung der Verkehrssicherheit ist Entwicklungs- und Regulie- 
rungsziel, und zwar bereits in der Auslegung und Programmierung der Fahrzeuge zu de- 
fensivem und vorausschauendem, schwächere Verkehrsteilnehmer („Vulnerable Road 
Users“) schonendem Fahren. 
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Die Einführung höherer automatisierter Fahrsysteme insbesondere mit der Möglichkeit 
automatisierter KoUisionsvermeidung kann gesellschaftlich und ethisch geboten sein, 
wenn damit vorhandene Potentiale der Schadensminderung genutzt werden können. 
Umgekehrt ist eine gesetzlich auferlegte Pflicht zur Nutzung vollautomatisierter Ver- 
kehrssysteme oder die Herbeiführung einer praktischen Unentrinnbarkeit ethisch be- 
denklich, wenn damit die Unterwerfung unter technische Imperative verbunden ist (Ver- 
bot der Degradierung des Subjekts zum bloßen Netzwerkelement). 


In Gefahrensituationen, die sich bei aller technischen Vorsorge als unvermeidbar erwei- 
sen, besitzt der Schutz menschlichen Lebens in einer Rechtsgüterabwägung höchste Pri- 
orität. Die Programmierung ist deshalb im Rahmen des technisch Machbaren so anzule- 
gen, im Konflikt Tier- oder Sachschäden in Kauf zu nehmen, wenn dadurch Personen- 
schäden vermeidbar sind. 


Echte dilemmatische Entscheidungen, wie die Entscheidung Leben gegen Leben sind von 
der konkreten tatsächlichen Situation unter Einschluss „unberechenbarer“ Verhaltens- 
weisen Betroffener abhängig. Sie sind deshalb nicht eindeutig normierbar und auch nicht 
ethisch zweifelsfrei programmierbar. Technische Systeme müssen auf Unfallvermeidung 
ausgelegt werden, sind aber auf eine komplexe oder intuitive Unfallfolgenabschätzung 
nicht so normierbar, dass sie die Entscheidung eines sittlich urteilsfähigen, verantwortli- 
chen Fahrzeugführers ersetzen oder vorwegnehmen könnten. Ein menschlicher Fahrer 
würde sich zwar rechtswidrig verhalten, wenn er im Notstand einen Menschen tötet, um 
einen oder mehrere andere Menschen zu retten, aber er würde nicht notwendig schuld- 
haft handeln. Derartige in der Rückschau angestellte und besondere Umstände würdi- 
gende Urteile des Rechts lassen sich nicht ohne weiteres in abstrakt-generelle Ex-Ante- 
Beurteilungen und damit auch nicht in entsprechende Programmierungen umwandeln. 

Es wäre gerade deshalb wünschenswert, durch eine unabhängige öffentliche Einrichtung 
(etwa einer Bundesstelle für Unfalluntersuchung automatisierter Verkehrssysteme oder 
eines Bundesamtes für Sicherheit im automatisierten und vernetzten Verkehr) Erfahrun- 
gen systematisch zu verarbeiten. 


Bei unausweichlichen Unfallsituationen ist jede Qualifizierung nach persönlichen Merk- 
malen (Alter, Geschlecht, körperliche oder geistige Konstitution) strikt untersagt. Eine 
Aufrechnung von Opfern ist untersagt. Eine allgemeine Programmierung auf eine Min- 
derung der Zahl von Personenschäden kann vertretbar sein. Die an der Erzeugung von 
Mobilitätsrisiken Beteiligten dürfen Unbeteiligte nicht opfern. 


Die dem Menschen vorbehaltene Verantwortung verschiebt sich bei automatisierten und 
vernetzten Fahrsystemen vom Autofahrer auf die Hersteller und Betreiber der techni- 
schen Systeme und die infrastrukturellen, politischen und rechtlichen Entscheidungsins- 
tanzen. Gesetzliche Haftungsregelungen und ihre Konkretisierung in der gerichtlichen 
Entscheidungspraxis müssen diesem Übergang hinreichend Rechnung tragen. 
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Für die Haftung für Schäden durch aktivierte automatisierte Fahrsysteme gelten die glei- 
chen Grundsätze wie in der übrigen Produkthaftung. Daraus folgt, dass Hersteller oder 
Betreiber verpflichtet sind, ihre Systeme fortlaufend zu optimieren und auch bereits aus- 
gelieferte Systeme zu beobachten und zu verbessern, wo dies technisch möglich und zu- 
mutbar ist. 

Die Öffentlichkeit hat einen Anspruch auf eine hinreichend differenzierte Aufklärung 
über neue Technologien und ihren Einsatz. Zur konkreten Umsetzung der hier entwickel- 
ten Grundsätze sollten in möglichst transparenter Form Leitlinien für den Einsatz und die 
Programmierung von automatisierten Fahrzeugen abgeleitet und in der Öffentlichkeit 
kommuniziert und von einer fachlich geeigneten, unabhängigen Stelle geprüft werden. 

öb in Zukunft eine dem Bahn- und Luftverkehr entsprechende vollständige Vernetzung 
und zentrale Steuerung sämtlicher Kraftfahrzeuge im Kontext einer digitalen Verkehrsin- 
frastruktur möglich und sinnvoll sein wird, lässt sich heute nicht abschätzen. Eine voll- 
ständige Vernetzung und zentrale Steuerung sämtlicher Fahrzeuge im Kontext einer digi- 
talen Verkehrsinfrastruktur ist ethisch bedenklich, wenn und soweit sie Risiken einer to- 
talen Überwachung der Verkehrsteilnehmer und der Manipulation der Fahrzeugsteue- 
rung nicht sicher auszuschließen vermag. 

Automatisiertes Fahren ist nur in dem Maße vertretbar, in dem denkbare Angriffe, insbe- 
sondere Manipulationen des IT-Systems oder auch immanente Systemschwächen nicht 
zu solchen Schäden führen, die das Vertrauen in den Straßenverkehr nachhaltig erschüt- 
tern. 


Erlaubte Geschäftsmodelle, die sich die durch automatisiertes und vernetztes Fahren ent- 
stehenden, für die Fahrzeugsteuerung erheblichen oder unerheblichen Daten zunutze 
machen, finden ihre Grenze in der Autonomie und Datenhoheit der Verkehrsteilnehmer. 
Fahrzeughalter oder Fahrzeugnutzer entscheiden grundsätzlich über Weitergabe und 
Verwendung ihrer anfallenden Fahrzeugdaten. Die Freiwilligkeit solcher Datenpreisgabe 
setzt das Bestehen ernsthafter Alternativen und Praktikabilität voraus. Einer normativen 
Kraft des Faktischen, wie sie etwa beim Datenzugriff durch die Betreiber von Suchma- 
schinen oder sozialen Netzwerken vorherrscht, sollte frühzeitig entgegengewirkt werden. 
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Es muss klar unterscheidbar sein, ob ein fahrerloses System genutzt wird oder ein Fahrer 
mit der Möglichkeit des „Overrulings“ Verantwortung behält. Bei nicht fahrerlosen Syste- 
men muss die Mensch/Maschine-Schnittstelle so ausgelegt werden, dass zu jedem Zeit- 
punkt klar geregelt und erkennbar ist, welche Zuständigkeiten auf welcher Seite liegen, 
insbesondere auf welcher Seite die Kontrolle liegt. Die Verteilung der Zuständigkeiten 
(und damit der Verantwortung) zum Beispiel im Hinblick auf Zeitpunkt und Zugriffsrege- 
lungen sollte dokumentiert und gespeichert werden. Das gilt vor allem für Übergabevor- 
gänge zwischen Mensch und Technik. Eine internationale Standardisierung der Überga- 
bevorgänge und der Dokumentation (Protokollierung) ist anzustreben, um angesichts der 
grenzüberschreitenden Verbreitung automobiler und digitaler Technologien die Kompati- 
bilität der Protokoll- oder Dokumentationspflichten zu gewährleisten. 


Software und Technik hochautomatisierter Fahrzeuge müssen so ausgelegt werden, dass 
die Notwendigkeit einer abrupten Übergabe der Kontrolle an den Fahrer („Notstand“) 
praktisch ausgeschlossen ist. Um eine effiziente, zuverlässige und sichere Kommunikati- 
on zwischen Mensch und Maschine zu ermöglichen und Überforderung zu vermeiden, 
müssen sich die Systeme stärker dem Kommunikationsverhalten des Menschen anpassen 
und nicht umgekehrt erhöhte Anpassungsleistungen dem Menschen abverlangt werden. 


Lernende und im Fahrzeugbetrieb selbstlernende Systeme sowie ihre Verbindung zu zen- 
tralen Szenarien-Datenbanken können ethisch erlaubt sein, wenn und soweit sie Sicher- 
heitsgewinne erzielen. Selbstlernende Systeme dürfen nur dann eingesetzt werden, wenn 
sie die Sicherheitsanforderungen an fahrzeugsteuerungsrelevante Funktionen erfüllen 
und die hier aufgestellten Regeln nicht aushebeln. Es erscheint sinnvoll, relevante Sze- 
narien an einen zentralen Szenarien-Katalog einer neutralen Instanz zu übergeben, um 
entsprechende allgemeingültige Vorgaben, einschließlich etwaiger Abnahmetests zu er- 
stellen. 


In Notsituationen muss das Fahrzeug autonom, d.h. ohne menschliche Unterstützung, in 
einen „sicheren Zustand“ gelangen. Eine Vereinheitlichung insbesondere der Definition 
des sicheren Zustandes oder auch der Übergaberoutinen ist wünschenswert. 


Die sachgerechte Nutzung automatisierter Systeme sollte bereits Teil der allgemeinen di- 
gitalen Bildung sein. Der sachgerechte Umgang mit automatisierten Fahrsystemen sollte 
bei der Fahrausbildung in geeigneter Weise vermittelt und geprüft werden. 
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IV. Diskussionsergebnisse und offene Fragen 


1. Die Zulassung automatisierter Fahrsysteme 
als Risikoentscheidung 


1.1. Stufen des automatisierten Fahrens 

Ethische Fragen stellen sich vor allem beim Einsatz hochautomatisierter und vollautoma- 
tisierter Fahrsysteme und für fahrerlose Fahrzeuge. 


Abb. 1: 

Stufen der 
Automatisierung 


Quelle: VDA 


Automatisierungsgrade des automatisierten Fahrens 


Automatisierungsgrad der Funktion 


STUFE 0 

DRIVER ONLY 


STUFE 1 

ASSISTIERT 


Fahrerführt dauerhaft : Fahrerführt dauerhaft 
Längs- und Querfüh- j Längs- oder 
rungaus. i Querfiihrung aus. 



Kein eingreifendes 
Fahrzeugsystem aktiv. 


System übernimmt 
diejeweilsendere 
Funktion. 


TEIL- 

AUTOMATISIERT 


Fahrer muss das 
System dauerhaft 
überwachen. 


System übernimmt 
Längs- und 
Querführung 
in einem spezifischen 
Anwendungsfair. 


HOCH- 

AUTOMATISIERT 


Fahrer muss 
das System nicht 
mehr dauerhaft 
überwachen. 

Fahrer muss potenziell 
in der Lage sein, 
zu übernehmen. 

System übernimmt 
Längs- und 
Querführung in einem 
spezifischen 
Anwendungsfall*. 
EserkenntSystem- 
grenzen und fordert 
den Fahrer zur 
Übernehme mit 
ausreichender 
Zeitreserve auf. 


VOLL- 

AUTOMATISIERT 


Kein Fahrer erforder- 
lich im spezifischen 
Anwendungsfall. 


STUFE5 

FAHRERLOS 


Von „Start“ bis 
„Ziel“ ist kein Fahrer 
erforderlich. 



Das System über- 
nimmt die Faliraufgabe 
System kann im vollumfänglich bei 
spezifischen ' allen Straßentypen, 
Anwendungsfall* alle: Geschwindigkeits- 
Situationen automa- • bereichen und 
tisch bewältigen, i Umfeldbedingungen. | 


* Anwendungsfälle beinhalten Straßentypen, Geschwindigkeitsbereiche und Umfeldbedingungen * 


Im Mittelpunkt der Betrachtungen der Ethik-Kommission liegen die Stufen 4 und 5 der 
Automatisierungsgrade des automatisierten Fahrens. Ab der Stufe 4 kann der Fahrer die 
komplette Fahraufgabe an das System in spezifischen Anwendungsfäiien übergeben. Die 
Anwendungsfäile beinhalten den Straßentyp, den Geschwindigkeitsbereich und die Um- 
feidbedingungen. Ais letzte Entwicklungsstufe zeichnet sich das fahrerlose Fahren ab, die 
Stufe 5. Das Fahrzeug kann hier voliumfänglich auf allen Straßentypen, in allen Ge- 
schwindigkeitsbereichen und unter allen Umfeldbedingungen die Fahraufgabe, für das es 
entwickelt wurde, vollständig allein durchführen. In diesem Fall wird auch von autono- 
men Fahrzeugen gesprochen. 

Die Kommission arbeitet mit Annahmen, die zum derzeitigen technischen Stand noch 
nicht oder jedenfalls nicht hinreichend marktfähig bereitstehen. Die Situationen, in denen 
die Technik alle erforderlichen Informationen hat, um beispielsweise eine sichere Unfaii- 
foigenabschätzung einschließlich notwendiger Abwägungen zwischen verschiedenen 
Schadenszenarien zu leisten, existieren gegenwärtig nicht, jedenfalls nicht so, wie ideal- 
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typisch angenommen. Gleichwohl wird eine ethische Beurteilung gerade auch im Blick 
auf eine sich deutlich abzeichnende Zukunft angestellt, die angesichts der Nichtlinearität 
einer überaus dynamischen Entwicklung etwa im Hinblick auf künstliche Intelligenz und 
Vernetzungsgrade vermutlich eher zu begrenzt ist, als zu weitgehend angelegt. 


1.2 Wachsende Mobilitätschancen, mehr Sicherheit, aber auch Restrisiken 
vollautomatisierter Verkehrssysteme 


1 Hancock in Ergonomics 2014, 449, 454; 
https://www.welt.de/print-wams/ 
articlel01802/Sicherstes-Verkehrsmit- 
tel-der-Welt.html (letzter Aufruf 6. Mai 
2017). 


Die Verlagerung von ursprünglich menschlich gesteuerten Handlungen auf technische 
Systeme ist kein neues Phänomen. Die Debatte um Vor- und Nachteile einer Einführung 
neuer technischer Systeme wurde etwa im Fall der Eisenbahn im 19. Jahrhundert geführt 
und lässt sich zu Beginn des 20. Jahrhunderts exemplarisch auch an einer technischen 
Entwicklung beobachten, die wir längst wie im Fall des elektronisch gesteuerten Lifts für 
selbstverständlich halten. Die Einführung einer elektronischen Variante des Aufzugs be- 
deutete zunächst nicht nur den Wegfall von Arbeitsplätzen, sondern begründete auch die 
Furcht vor Systemausfällen. Heutzutage ist der elektronische Lift eines der, auch bei gele- 
gentlich auftretenden Funktionsstörungen, insgesamt sichersten und intensiv genutzten 
Massentransportmittel der Welt.^ Ein solches eher randständig erscheinendes Beispiel 
zeigt, inwiefern auftretende Skepsis bezüglich des autonomen Fahrens als Normalverlauf 
zu erwarten ist, aber auch nicht als naive Technikkritik abgetan werden darf. Denn der 
Straßenverkehr ist eine der Lebensadern moderner Gesellschaften. Hier zeigt sich Mobili- 
tät als Chance und als Risiko. 


Das autonome Fahren sowohl für fahrerorientierte wie fahrerlose Systeme bietet eine 
Vielfalt an neuen Möglichkeiten für Nutzer. Es wird eine erhebliche Reduzierung der Un- 
fallwahrscheinlichkeit erwartet. Für die Nutzer verspricht es mehr Komfort, physische 
und psychische Entlastung sowie einen erheblichen Zeitgewinn. Auch unter dem Aspekt 
der Zugangsgerechtigkeit kann das autonome Fahren zu einer Steigerung des allgemei- 
nen Wohlergehens führen, wenn fahrerlose Autos auch Personen ohne die Fähigkeit zum 
Führen eines Kraftfahrzeuges die aktive Teilnahme am Straßenverkehr erlauben und die 
Grenzen zwischen öffentlicher und privater Personenbeförderung auf der einen Seite und 
Individualverkehr auf der anderen Seite fließend werden. So können unter gegenwärtigen 
Bedingungen mobilitätseingeschränkte Personen durch neue Mobilitätspfade besser teil- 
haben und sich in das gesellschaftliche Leben integrieren. 

Auf der anderen Seite bestehen immer noch erhebliche Risiken im Straßenverkehr, die 
gerade auch im gemischten Betrieb aller fünf Entwicklungsstufen und in Kombination 
mit anderen Verkehrsteilnehmern oder sonstigen vom Straßenverkehr Betroffenen weiter 
auftreten werden. Lässt sich ein Schadensereignis im Straßenverkehr nicht technisch voll- 
ständig ausschließen, so wird es bei verstärktem Einsatz automatisierter Fahrsysteme 
gleichwohl zu Haftungs- und Überwachungsfragen und auch zu dilemmatischen Kon- 
fliktentscheidungen in konkreten Verkehrssituationen kommen. Funktionsstörungen ver- 
netzter Systeme oder Angriffe von außen lassen sich nicht vollständig ausschließen. Sol- 
che Risiken sind, wenngleich selten vorkommend, komplexen Systemen immanent. Bei 
rein utilitaristischer Betrachtungsweise überwiegen dennoch prima vista die Vorteile des 
autonomen Fahrens im Hinblick auf die Steigerung der Mobilität, Erhöhung der Sicher- 
heit und Zeitgewinn im Verhältnis zu systemimmanenten Risiken. Allerdings wird eine 
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2 So auch; Lin in Autonomes Fahren, 
69,77. 


ethische Kontextbetrachtung darüber hinausreichend auch fragen, in welcher Art und in 
welchem Umfang eine Selbstauslieferung des Menschen an seine technischen Artefakte 
stattfinden darf und welche Grenzziehungen und Kontrollmodalitäten verlangt sind. 


1.3 Entscheidungsfreiheit des Menschen bei dilemmatischen Konfliktsituationen 

In der Wissenschaft wird vielfach über die Lösung von sogenannten Dilemma-Situatio- 
nen diskutiert. Dem vorgeschaltet ist die elementare Frage, wie viel Entscheidungsfreiheit 
wir überhaupt auf Programmierer oder gar selbstlernende Systeme übertragen wollen 
oder dürfen, wenn mit der kantianischen Ethik die Freiheit des Einzelnen zur sittlichen 
Selbstbestimmung die Basis einer vernunftbestimmten Existenz bildet. Dürfen existenti- 
elle dilemmatische Entscheidungen überhaupt abstrakt-generell vorweggenommen und 
technisch vorentschieden werden? 

Zur Veranschaulichung kann folgendes Beispiel dienen: 

Der Fahrer eines Wagens fährt eine Straße am Hang entlang. Der vollautomatisierte Wagen 
erkennt, dass auf der Straße mehrere Kinder spielen. Ein eigenverantwortlicher Fahrer hätte 
jetzt die Wahl, sich selber das Leben zu nehmen, indem er über die Klippe fährt oder den Tod 
der Kinder in Kauf zu nehmen, indem er auf die im Straßenraum spielenden Kinder zusteu- 
ert. Bei einem vollautomatisierten Auto müsste der Programmierer oder die selbstlernende 
Maschine entscheiden, wie diese Situation geregelt werden soll. 

Die Problematik der Entscheidung des Programmierers liegt darin, dass er vielleicht auch 
die dem Grundkonsens entsprechende „richtige“ ethische Entscheidung für den Men- 
schen treffen wird, es allerdings eine Fremdentscheidung bleibt, die zudem nicht intuitiv 
eine konkrete Situation erfasst (mit allen Vorteilen und Nachteilen intuitiv-situativer Ver- 
haltenssteuerung), sondern eine Lage abstrakt-generell zu beurteilen hat. Bei intuitiver 
Entscheidung nimmt das Individuum (hier der Fahrer) eben seinen eigenen Tod in Kauf 
oder auch nicht. 

Letztendlich würde also im Extremfall der Programmierer oder die Maschine die „richti- 
gen“ ethischen Entscheidungen über das Ableben des einzelnen Menschen treffen kön- 
nen.^ Konsequent weitergedacht, wäre der Mensch in existentiellen Lebenssituationen 
nicht mehr selbst-, sondern vielmehr fremdbestimmt. 

Diese Konsequenz ist in vielerlei Hinsicht problematisch. Einerseits besteht hier die Ge- 
fahr eines starken Paternalismus des Staates, bei dem eine „richtige“ ethische Hand- 
lungsweise vorgegeben wird (sofern dieser die Programmierung vorgibt), andererseits 
würde dies dem Wertebild des Humanismus, in dem das Individuum im Zentrum der Be- 
trachtungsweise steht, widersprechen. Eine solche Entwicklung ist daher kritisch zu be- 
trachten. 
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3 Welzel in ZstW 1951, 47, 51. 


1.4 Dilemma-Situationen 

Dilemma-Situationen sind dadurch gekennzeichnet, dass ein automatisiertes Fahrzeug 
vor der Entscheidung steht eines von zwei Übeln notwendigerweise verwirklichen zu 
müssen. Diese Fälle sind schon lange im rechtlichen Kontext unter dem „Weichensteller- 
Fall“ ^ bekannt. Das Problematische an Dilemma-Situationen ist dabei, dass es sich um 
Entscheidungen handelt, die aus dem konkreten Einzelfall heraus bei Betrachtung ver- 
schiedener Faktoren heraus getroffen werden müssen. Konkrete Normierungen wie zum 
Beispiel „Personenschaden vor Sachschaden“ erscheinen daher bei Dilemma-Situationen 
zwar möglich, aber als abstrakt generelle Regelung werfen sie Zweifel in Fällen auf, in de- 
nen zum Beispiel die Folge eines Sachschadens das Auslaufen eines Tanklasters oder 
auch der Zusammenbruch des Stromnetzes einer Metropolregion sein könnte. 

Abstrakt generelle Regelungen wie Sachschaden vor Personenschaden treffen bei der 
Vielfalt und Komplexität der verschiedenen denkbaren Szenarien auf das Problem, dass 
eine Normierung aller Situationen nicht möglich ist. 

Die Prämisse der Minimierung von Personenschäden kann nur dann konsequent einge- 
halten werden, wenn eine Folgenabschätzung bei Sachschäden versucht wird und mögli- 
che folgende Personenschäden in das Verhalten bei Dilemma-Situationen einkalkuliert 
werden. 

Gleichwohl hat sich die Kommission in diesem Falle zu einer Entscheidungsfindung ent- 
schlossen und eine konkrete Normierung aufgestellt (siehe auch ethische Regel 7). Be- 
gründet werden kann dies mit dem Umstand, dass eine aus technischer Sicht nachvoll- 
ziehbare Lösung, welche in den meisten Fällen die größten Potentiale der Unfallverringe- 
rung bietet und technisch machbar ist, einer Lösung vorzuziehen ist, die zum derzeitigen 
Standpunkt der Technik noch nicht realisierbar ist. 


1.5 Schutz des Lebens als höchste Priorität 

Der Schutz des menschlichen Lebens stellt in unserer Werteordnung ein Höchstgut dar. 
Es genießt im Fall unvermeidbarer Schäden unbedingten Vorrang. Daraus erfolgt bei der 
Abwägung zwischen Sachschäden und Personenschäden im Kontext beurteilbarer Folge- 
schäden eine grundsätzliche Bevorzugung von Sachschäden vor Personenschäden. 
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1.6 Keine Selektion von Menschen, keine Verrechnung von Opfern, 
aber Prinzip der Schadensminimierung 


4 Art. 104 Abs. 1 Satz 2 GG. 


5 BVerfGE 115 (118 ff.) 
Luftsicherheitsgesetz, Urt. v. 
15.02.2006- IBvR 357/05. 


6 Siehe nur Jose/ Isensee in AöR 2006, 173, 
192. 


7 Niklas Luhmann, Gibt es in unserer Ge- 
sellschaft noch unverzichtbare Normen?, 
1993. 


8 Zum Gesamtkomplex: 

Dieter und Wolfgang Birnbacher, Auto- 
matisiertes Fahren. In: Information Phi- 
losophie, Dezember 2016, S. 8-15; 
Nida-Rümelin/Hevelke in Jahrbuch für 
Wissenschaft und Ethik, 1 ff; 

Eric Hf/gendor/, Autonomes Fahren im 
Dilemma. Überlegungen zur morali- 
schen und rechtlichen Behandlung von 
selbsttätigen Kollisionsvermeidesyste- 
men. In: ders. (Hg.), Autonome Systeme 
und neue Mobilität. Baden-Baden 2017, 
S. 143-175; 

Jan C. Joerden, Zum Einsatz von Algo- 
rithmen in Notstandslagen. Das Not- 
standsdilemma bei selbstfahrenden 
Kraftfahrzeugen als strafrechtliches 
Grundlagenproblem. In. Eric Hilgendorf 
(Hg.), Autonome Systeme und neue Mo- 
bilität. Baden-Baden 2017, S. 73-97; 
Günther M. Sander, Jörg Hollering, Straf- 
rechtliche Verantwortlichkeit im Zusam- 
menhang mit automatisiertem Fahren. 
In:NStZ 2017, S. 193-206. 


Der moderne Verfassungsstaat optiert nur in Grenzfällen wie dem Folterverbot bezogen 
auf Personen in staatlichem Gewahrsam mit absoluten Geboten. Unabhängig von den 
Konsequenzen wird eine Handlung absolut geboten oder verboten, weil sie für sich ge- 
nommen bereits unvereinbar mit konstitutiven Werten der Verfassungsordnung ist. Eine 
Abwägung, die an sich Kennzeichen jeder sittlich fundierten Rechtsordnung ist, findet 
hier ausnahmsweise nicht statt. Dieser ethischen Beurteilungslinie folgt auch das Urteil 
zum Luftsicherheitsgesetz des BVerfG mit dem Verdikt, dass die Opferung von unschul- 
digen Menschen zu Gunsten anderer potentieller Opfer unzulässig ist, weil die Unschul- 
digen zum bloßen Instrument degradiert und ihrer Subjektqualität beraubt würden. Die- 
se Position ist nicht unumstritten, weder im Verfassungsrecht ^ noch ethisch aber sie 
sollte vom Gesetzgeber beachtet werden. 

In der Konstellation einer vorweg programmierbaren Schadensminderung innerhalb der 
Klasse von Personenschäden liegt der Fall anders als der des Luftsicherheitsgesetzes oder 
der Weichensteller-Fälle. Hier ist nämlich eine Wahrscheinlichkeitsprognose aus der Situ- 
ation zu treffen, bei der die Identität der Verletzten oder Getöteten (im Gegensatz zu den 
Trolley-Fällen) noch nicht feststeht. Eine Programmierung auf die Minimierung der Opfer 
(Sachschäden vor Personenschäden, Verletzung von Personen vor Tötung, geringstmögli- 
che Zahl von Verletzten oder Getöteten) könnte insoweit jedenfalls ohne Verstoß gegen 
Art. 1 Abs. 1 GG gerechtfertigt werden, wenn die Programmierung das Risiko eines jeden 
einzelnen Verkehrsteilnehmers in gleichem Maße reduziert. Solange nämlich die vorheri- 
ge Programmierung für alle die Risiken in gleicher Weise minimiert, war sie auch im Inte- 
resse der Geopferten, bevor sie situativ als solche identifizierbar waren. Ähnlich verhält es 
sich beispielsweise bei dem Impfschutz. Auch dort kommt es bei gesetzlich aufgelegten 
Impfzwang zu einer allgemeinen Minimierung des Risikos, ohne dass vorher feststeht, ob 
nicht der Geimpfte zu einem Kreis der (wenigen) Geschädigten (Geopferten) gehören 
wird. Trotzdem ist es im Interesse eines jeden sich impfen zu lassen und das Gesamtin- 
fektionsrisiko zu minimieren. 

Die Ethik-Kommission lehnt es jedoch ab, daraus zu folgern, das Leben von Menschen sei 
in Notstandssituationen mit dem anderer Menschen „verrechenbar“, so dass es zulässig 
sein könnte, eine Person zu opfern, um mehrere andere zu retten. Sie qualifiziert die Tö- 
tung bzw. schwere Verletzung von Personen durch autonome Fahrzeugsysteme aus- 
nahmslos als Unrecht. Auch im Notstand dürfen Menschenleben daher nicht gegenein- 
ander „aufgerechnet“ werden. Nach dieser Position ist das Individuum als „sakrosankt“ 
anzusehen; dem Einzelnen dürfen keine Solidarpflichten auferlegt werden, sich für ande- 
re aufzuopfern, auch dann nicht, wenn nur so andere Menschen gerettet werden können. 

Anders könnte dann zu entscheiden sein, wenn mehrere Leben bereits unmittelbar be- 
droht sind und es nur darum geht, so viele Unschuldige wie möglich zu retten. In derarti- 
gen Situationen erscheint es vertretbar zu fordern, es solle die Handlungsvariante ge- 
wählt werden, die möglichst wenig Menschenleben kostet. Hier hat die Kommission ihre 
Diskussion noch nicht befriedigend und auch nicht in jeder Hinsicht konsensual zu Ende 
führen können. Sie regt insoweit vertiefende Untersuchungen an. ® 
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Folgt man der hier vertretenen Position, so ergibt sich das Folgeproblem, ob bzw. inwie- 
weit Hersteller für die als „Unrecht“ qualifizierte Verletzung oder gar Tötung durch auto- 
matisierte Systeme zur Verantwortung gezogen werden können. Es ist deshalb darauf 
hinzuweisen, dass für Kollisionsvermeidesysteme im Prinzip nichts anderes gilt als für 
Airbags oder Gurte: Die Tötung durch einen fehlauslösenden Airbag bleibt Unrecht, der 
Hersteller wird aber nicht in Haftung genommen, wenn er alles Zumutbare unternom- 
men hat, um derartige Risiken zu minimieren. Der Einbau von automatisierten Systemen 
ist daher zulässig und führt nicht zu besonderen Haftungsrisiken, wenn die Hersteller al- 
les Zumutbare tun, um ihre Systeme so sicher wie möglich zu machen und insbesondere 
die Gefahr von Personenschäden minimieren. 


1.7 Selbstschutz vor dem Schutz anderer oder Nachrang des Selbstschutzes? 

Die inzwischen universelle humanistische Leitidee nimmt Maß an dem mit besonderer 
Würde ausgestatteten Individuum. Mit dieser Leitidee wäre es nicht vereinbar, wenn man 
dem vorweg in seiner Rolle als Fahrer oder Nutzer eines Kraftfahrzeuges feststehenden 
Individuum in Notstandsfällen Solidaritätspflichten für Andere unter Einschluss der Auf- 
opferung des eigenen Lebens auferlegen würde. Daher ist der Selbstschutz der Person 
vor dem Schutz Unbeteiligter nicht per se nachrangig. Grundsätzlich gilt jedoch, dass die 
an Mobilitätsrisiken Beteiligten nicht Unbeteiligte opfern dürfen (Ethische Regel 9). 
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2. Berücksichtigung von Tierschutzinteressen 


9 Art. 20 a GG und § 90 a BGB machen 
die entsprechende Anwendung der 
Vorschriften über Sachen auf Tiere 
zwar weiterhin möglich, verleihen den 
Tieren jedoch im Vergleich zu Sachen 
doch eigenständigen Status. 


10 Die besondere Stellung von Tieren lässt 
sich auch anhand der konkreten Ausge- 
staltung der Ethik im juristischen Be- 
reich erkennen: zum Beispiel § 1 Tier- 
schutzG, in welchem der Nichtschädi- 
gungsgrundsatz und die Leidens-und 
Schmerzvermeidung von Tieren formu- 
liert wird. 


Ausgangspunkt dieser Fragestellung muss sein, welchen Status Tiere in unserer Gesell- 
schaft einnehmen. So wird man (höhere) Tiere schon rein intuitiv anders als Sachen be- 
handeln. ^ Unterstützt wird dies durch die These von Tieren als leidfähige Wesen. Aus die- 
ser Leidfähigkeit des Tieres ergibt sich die Schutzwürdigkeit des Wesens und der Auftrag 
des Menschen, dieses als Teil der Schöpfung vor Schaden zu bewahren, auch wenn Tieren 
nicht der gleiche Status wie Menschen zukommen kann. Personenschäden sind daher 
vorrangig zu vermeiden, auch vor Tierschutzinteressen. Sofern jedoch Personenschäden 
ausgeschlossen werden können, sollte der Schutz höher entwickelter Tiere grundsätzlich 
Priorität vor einfachen (kalkulierbaren) Sachschäden haben. “ 


3. Overruling durch den Menschen 


Beim hochautomatisierten Fahren besteht die Möglichkeit, dass der Fahrer Teile der Stre- 
cke vollautomatisiert fährt, ohne dass ein Eingreifen seitens des Fahrers notwendig ist. 
Ethische Konflikte stellen sich bei der Frage, inwiefern eine freiwillige Übernahme durch 
den Fahrer ausgeschlossen werden sollte. Entsteht eine ethische Pflicht nicht selber zu 
fahren, sofern dies zur Erhöhung der Sicherheit beiträgt? Oder sollte umgekehrt, solange 
Unfälle nicht sicher auszuschließen sind, die letzte Verantwortung beim Menschen blei- 
ben? 


Ausdruck der Autonomie des Menschen ist es, auch objektiv unvernünftige Entscheidun- 
gen wie eine aggressivere Fahrhaltung oder ein Überschreiten der Richtgeschwindigkeit 
zu treffen. Dabei würde es dem Leitbild des mündigen Bürgers widersprechen, würde der 
Staat weite Teile des Lebens zum vermeintlichen Wohle des Bürgers unentrinnbar durch- 
normieren und abweichendes Verhalten sozialtechnisch bereits im Ansatz unterbinden 
wollen. Solche absolut gesetzten Sicherheitszustände können trotz ihrer unbestreitbar 
guten Zwecke die Grundlage einer humanen, freiheitlichen Gesellschaft untergraben. 
Entsprechende Wirkungen können auch von scheinbar freiwilligen Gestaltungen ausge- 
hen, wie vom Modell „pay-as-you-drive“ durch private Versicherungsnehmer. Die Ver- 
minderung von Sicherheitsrisiken und die Begrenzung der Freiheit muss im demokrati- 
schen und grundrechtlichen Abwägungsprozess entschieden werden: Es besteht keine 
ethische Regel, die Sicherheit immer vor Freiheit setzt. 
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11 Siehe dazu oben 1.2. 


4. Technik bei geteilten Verantwortungs- 
zuständigkeiten 

Bei fahrerlosen Systemen und bestimmungsgemäßem Gebrauch liegt die Verantwortung 
beim Hersteller und Betreiber. In allen anderen Fällen teil- oder vollautomatisierter Fahr- 
systeme kommt es zu Abgrenzungsfragen der Verantwortung und Haftung. Bei geteilten 
Verantwortungszuständigkeiten muss unter Berücksichtigung eines möglichen Overru- 
lings des Fahrers die Mensch/Maschine-Schnittstelle so ausgelegt sein, dass zu jedem 
Zeitpunkt geklärt ist, wer gerade die Kontrolle über das Fahrzeug besitzt. Dazu gehört 
auch die Möglichkeit einer Abgabe an den menschlichen Fahrer, sofern das technische 
System die Sicherheit des Fahrens nicht mehr gewährleisten kann. Eine abrupte Überga- 
be würde jedoch dazu führen, dass der Fahrer keinen Nutzen mehr aus dem hochautoma- 
tisierten Fahren ziehen könnte. Daher muss auch diesbezüglich eine angemessene Über- 
gangszeit gewahrt bleiben. Sofern eine Übergabe an den Menschen zeitlich nicht mehr 
möglich ist, muss ausnahmsweise in Notstandssituationen die Kontrolle zur Überführung 
in einen sicheren Fahrzeugzustand beim Fahrzeug bleiben, sofern damit eine größtmögli- 
che Sicherheit der Nutzer und anderer Betroffener gewahrt bleibt. 


5. Gesetzliche Pflicht zur Nutzung 
vollautomatisierter Verkehrssysteme? 

Die Kommission hat sich mit Blick auf die Zukunft automatisierten und vernetzten Fah- 
rens auch mit heute noch nicht aktuellen Fragen einer Automatisierungspflicht beschäf- 
tigt, wenn sich die Überlegenheit technischer Systeme im Vergleich zu menschlichen 
Fahrern erweisen sollte. Wäre es geboten, dass der Gesetzgeber eine vollständige, flä- 
chendeckende und systemübergreifende Gestaltung der Mobilität und Antriebskonzepte 
vornimmt oder erfordern es umgekehrt die Ideen der Subsidiarität und die liberale Idee 
einer Assoziation privatautonomer Subjekte, dass sich Konzepte am Markt im Wettbe- 
werb durchsetzen und der Staat nur notwendige Ordnung und Rechtssicherheit gewähr- 
leistet? Droht mit der Automatisierung und Vernetzung des Straßenverkehrs ein gesell- 
schaftlicher Paternalisierungsschub, wenn den automatisiert-vernetzten Verkehrssyste- 
men nicht mehr durch individuelle Entscheidung ausgewichen werden kann und Ver- 
kehrsströme umfassend gelenkt werden? 

Als Ausdruck seiner Autonomie steht es dem eigenverantwortlichen Menschen frei, tech- 
nische Möglichkeiten wahrzunehmen. Dabei ist es Bestandteil der Handlungsfreiheit, 
auch gewisse Möglichkeiten nicht wahrzunehmen. Eine verpflichtende Einführung sol- 
cher Systeme würde den Menschen im Rahmen seiner Entfaltungsmöglichkeiten (auch 
unter dem Aspekt Fahrgenuss) stark einschränken. Eine verpflichtende Einführung auto- 
nomer Systeme kann nicht alleine durch die allgemeine Erhöhung der Sicherheit von 
voltautomatisierten Systemen gerechtfertigt werden. 
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12 Siehe zur Klassifizierung 1.1. (Abbil- 
dung 1). 


13 Siehe auch generell zur Frage der fort- 
schreitenden Automatisierung und den 
Nutzen für die Gesellschaft: Hancock, 
in Ergonomics, S. 449 ff. 


14 Deng in Nature, 23, 25, 2015, be- 
schreibt die Problematik der Pflegero- 
boter, Online aufrufbar unter: http:// 
www.realtechsupport.org/UB/WBR/ 
texts/markups/Deng_TheRobotsDi- 
lemma_2015_markup.pdf. 


15 Siehe auch EidenmüUer in Oxford Legal 
Studies Research Paper 2017, 1, 3, der 
dieses Phänomen bezgl. der Profession 
von Juristen beschreibt. 


16 Die negativen Folgen beschreibend 
siehe auch: Wo// in Autonomes Fahren, 
S. 103, 105; Bainbridge in Automatica, 
S. 775 ff. 


6. Technische Assistenzsysteme als 
Unterstützung oder Lenkung des Fahrers 

Bei Stufe 2 des automatisierten Fahrens “ besitzt der Mensch die volle Kontrolle über das 
Fahrzeug. Fahrassistenzsysteme warnen und erinnern den Menschen an Fehler, die ihm 
bei Übermüdung oder anderweitigen Konzentrationsschwächen unterlaufen können. 
Solche unverbindlichen Ermahnungen an den Fahrer dienen der Vermeidung von Unfäl- 
len und somit dem Wohle der Gesellschaft. Kritischer zu betrachten - und möglicherwei- 
se der gesetzgeberischen Abwägungsentscheidung Vorbehalten - ist es jedoch, wenn die 
Maschine nicht mehr ermahnende, sondern zwanghaft dirigierende Elemente besitzt. 
Denkbar wäre beispielsweise eine Blockierung des Startvorganges, wenn der Fahrer die 
vorgeschriebenen Pausen nach einer langen Fahrt nicht einhält. 

Wie diese Situation zu beurteilen ist, lässt sich vergleichend im Bereich der Pflege erör- 
tern. So werden bereits vermehrt Pflegeroboter eingesetzt, die besonders pflegebedürf- 
ten Patienten Medikamente bereitlegen oder bei Untersuchungen assistieren. 

Wie wäre es allerdings zu beurteilen, sofern die Medikamente nicht mehr nur hingelegt, 
sondern die Patienten zu ihrem vermeintlichen Wohle zur Einnahme gezwungen wer- 
den? Durch solche Kontrollen könnte dem Menschen seine Mündigkeit entzogen wer- 
den. Es muss jedoch seine freie Entscheidung bleiben, ob er in das Auto trotz Übermü- 
dung steigt und es startet oder entsprechende Medikamente nimmt. Zwanghaft ausgeüb- 
te Kontrollen sind nicht mehr mit dem Bild des autonomen Menschen vereinbar. 


7. Keine irreversible Unterwerfung unter 
technische Systeme 

Eine andere Frage ist die Unterwerfung des Menschen unter technische Systeme. Be- 
trachtet man das autonome Fahren dabei nicht selbstständig, sondern als Teil einer in 
viele Bereiche hervordringenden Entwicklung wie z.B. der Ersatz von komplexen Berufs- 
bildern durch Roboter so kann man zu der Ansicht kommen, dass die technische Ent- 
wicklung irreversibel ist. Gerade im Flinblick auf den Verlust von kognitiven Fähigkeiten 
des Menschen nicht nur bezüglich der Fahrfähigkeit, sondern auch der Vornahme von 
medizinischen Eingriffen scheint es bei einer Vollautomatisierung nicht mehr möglich zu 
sein, autonom zu handeln, da die hierfür notwendigen und ständig zu trainierenden Fä- 
higkeiten verloren gegangen sind. “ 
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8. Abhängigkeit der Gesellschaft 
von technischen Systemen 

Die zunehmende Abhängigkeit von technischen Systemen ist modernen Gesellschaften 
eigen. Diese betrifft inzwischen Kernbereiche der Infrastruktur wie Ernährung, Informa- 
tions- und Wissenszugänge, Gesundheits- oder Energieversorgung. Gewisse systemische 
Risiken sind dabei unvermeidbare Folge dieser Entwicklung. Diese reichen von einem zu- 
fälligen Ausfall bis zu einer sich immer mehr in der Entwicklung befindlichen Strategie 
des „Cyber-Wars“ durch gezielte Hackerangriffe. Mit der sich abzeichnenden Umstellung 
des Straßenverkehrs auf eine digitale Steuerung würde ein weiterer zentraler Bereich der 
Infrastruktur einer solchen Systeminstabilität stärker als bisher unterfallen. Eine solche 
Systemanfälligkeit ist allerdings utilitaristisch verantwortbar, sofern die Risiken als gering 
zu bewerten sind. Um die Anfälligkeit für einen Systemausfall als größten anzunehmen- 
den „Unfall“ durch Hackerangriffe zu vermeiden, muss allerdings die IT-Sicherheit dieser 
Systeme durch Hersteller und Staat deutlich stärker gefördert werden. Der Staat besitzt 
dabei einen Schutzauftrag zur Gewährleistung der Integrität dieser Systeme. 


9. „Totale“ Vernetzung der Infrastruktur 

Um Fahrzeuge ohne permanente, unmittelbar situative menschliche Entscheidung lenken 
zu können, müssen informationstechnische Entscheidungssysteme entwickelt werden, 
die an die Stelle jener Steuerungsimpulse (wie etwa Geschwindigkeit, Fahrtrichtung/ 
Lenkbewegung oder Routenführung) treten, die im bisherigen System durch die Fahr- 
zeugführer für eine zielgerichtete und kollisionsfreie Fahrt gesetzt werden. Mittelpunkt 
eines solchen Systems können Computer sein, wie sie bereits jetzt in Kraftfahrzeugen 
eingebaut werden, dies allerdings mit erheblich erweitertem Funktionsumfang. Ebenfalls 
zu den integralen Bestandteilen einer automatisierten Fahrzeugsteuerung zählen Senso- 
ren, Kameras und andere technische Hilfsmittel, die im jeweiligen Fahrzeug der Erfassung 
und Verarbeitung aller steuerungsrelevanten Verkehrsinformationen (insbesondere zu 
Fahrbahn, Fahrzeugen oder Hindernissen in der Nähe) dienen. Auf dieser Grundlage ist es 
denkbar, das System eines automatisierten und vernetzten Fahrens dezentral und - aus 
Sicht des jeweils beteiligten Fahrzeugs - gleichsam autark so zu gestalten, dass die zielo- 
rientierte und verkehrssichere automatisierte Fahrzeugsteuerung alleine aufgrund der im 
Fahrzeug selbst erfassten und gespeicherten Informationen gelingt. Ebenso denkbar wä- 
re allerdings eine digitale Verkehrsinfrastruktur, in der auch solche Informationen ge- 
nutzt werden, die sich außerhalb des Fahrzeugs befinden und von diesem zu Steuerungs- 
zwecken abgerufen werden. Die Rede ist hier von zentralen Verkehrsinformationsservern 
(auf denen zum Beispiel permanent aktualisierte Wetter- oder Fahrbahnzustandsdaten 
zum Abruf bereitstehen), aber auch von Informationsträgern am Straßenrand oder auch 
weiteren Fahrzeugen, die etwa im Rahmen einer „Car-to-car-Kommunikation“ fahrzeug- 
steuerungs- und verkehrssicherheitsrelevante Informationen weitergeben und die von 
den Sensoren oder Kameras des Empfängerfahrzeugs nicht erfasst werden können (zum 
Beispiel ein Stauende hinter einer Kuppe). 
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18 Siehe auch die Problematik darstel- 
lend: Hornung in DUD 2015, 359 ff. 


Wenn vor diesem Hintergrund also nicht ausgeschlossen werden kann, dass die Entwick- 
lung des automatisierten Fahrens mit Idee und Konzept einer zentralen Verkehrssteue- 
rung und der Erfassung aller Kraftfahrzeuge einhergeht, stellt sich die Frage des hin- 
nehmbaren Risikos eines Missbrauchs solcher zentralen Machtstrukturen. Eine kritische 
Reflektion des Machbaren vor dem Hintergrund des Sinnvollen, Maßvollen und ethisch 
Verantwortbaren sollte daher stattfinden. Das automatisierte und vernetzte Fahren könn- 
te zur Totalüberwachung aller Verkehrsteilnehmer führen. Bei einer zentralen Verkehrs- 
steuerung ist davon auszugehen, dass die Freiheit des Einzelnen, sich unerkannt, unbeob- 
achtet und frei von A nach B bewegen zu können, einer auf Effizienz beruhenden digita- 
len Verkehrsinfrastruktur geopfert werden könnte. Autonomes Fahren ginge zu Lasten 
autonomen Alltagshandelns. Der Zugewinn an Komfort und Verkehrssicherheit könnte 
dann nicht den Verlust an Freiheit und Autonomie rechtfertigen. Einer solchen Entwick- 
lung ist daher durch die Förderung datenschutzfreundlicher Innovationen (Privacy by De- 
sign) sowie durch normative Ausgestaltungen entgegenzuwirken. 


10. Verwertung von Daten zwischen 
Sicherheit, Privatautonomie und 
informationeller Selbstbestimmung 

10.1. Ausgleich konfligierender Ziele 

Der Aspekt der Datensicherheit gewinnt durch das autonome Fahren eine neue Dimensi- 
on. Für einen reibungslosen Ablauf des Systems ist die Sammlung und Verarbeitung von 
Datenmengen der Nutzer notwendig. Der Gesetzgeber muss einen Ausgleich zwischen 
der für die funktionale Sicherheit erforderlichen Sammlung von Daten und der Gewähr- 
leistung der informationellen Selbstbestimmung finden. 

Die im europäischen und deutschen Recht geltenden Prinzipien der Datensparsamkeit 
und Datenvermeidung müssen mit Erfordernissen der Verkehrssicherheit und im Hinblick 
auf die Wettbewerbsgerechtigkeit in globalisierten Wertschöpfungsmodellen zu einem 
angemessenen Ausgleich untereinander gebracht werden. Über den reinen verkehrssi- 
cherheitsrelevanten Aspekt hinaus bestehen vielfältige Interessen seitens staatlicher 
Stellen zur Gefahrenabwehr sowie auch privater Unternehmen zu wirtschaftlichen Zwe- 
cken. “ Dabei ist die informationeile Selbstbestimmung nicht rein einseitig im Rahmen 
eines Schutzes der Privatsphäre zu verstehen. Vielmehr steht es auch hier in der Gestal- 
tungsfreiheit des Nutzers, personenbezogene Daten preiszugeben. 
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10.2. Bedarfsgerechte Lösungen bei der Datenverarbeitung und Datenverwertung 

Bei der Einführung verschiedener automatisierter Verfahren benötigt man neue bedarfs- 
gerechte Lösungen im Bereich der Datenverarbeitung und Datenverwertung. Dabei bil- 
den Datenschutz und Innovationsfreundlichkeit keinesfalls unüberwindbare Gegensätze, 
sondern schaffen einen gegenseitigen Mehrwert. Beim automatisierten und vernetzten 
Fahren bedarf es somit eines innovationsfreundlichen Datenschutzes sowie datenschutz- 
freundlicher Innovationen. Innovative Technologien können zudem effektiven Daten- 
schutz ermöglichen (Privacy by Design). Entsprechend dem datenschutzrechtlichen 
Grundsatz Privacy by Default sollten die Fahrzeuge zudem bereits bei Auslieferung da- 
tenschutzfreundliche Voreinstellungen besitzen, welche Erhebungen, Verarbeitungen 
und Nutzungen von nicht-fahrzeugsteuerungserheblichen Daten, sofern diese nicht ab- 
solut sicherheitsrelevant sind, unterbinden, bevor diese nicht durch den Fahrer aktiv frei- 
gegeben werden. 

Prämisse muss hierbei die freiverantwortliche Entscheidung des Nutzers über seine Da- 
ten sein. Dabei ist die informationeile Selbstbestimmung nicht rein einseitig im Rahmen 
eines Schutzes vor Eingriffen zu verstehen, sondern beinhaltet auch die Möglichkeit der 
freiwilligen Preisgabe von Daten. 

Sofern jedoch die Datennutzung und Datenverarbeitung nicht mehr klar für den Fahrer 
erkennbar ist und somit seiner Entscheidung entzogen wird, muss der Staat seinem ver- 
fassungsrechtlichen Schutzauftrag nachkommen und ein angemessenes und erforderli- 
ches Schutzniveau für den Bürger hinsichtlich der Sicherheit seiner Daten sicherstellen. 
Dabei könnte staatliche Verantwortung dahingehend übernommen werden, dass die not- 
wendigen datenschutzrelevanten Vorgänge im Zusammenhang mit fahrzeugsteuerungs- 
erheblichen Daten eine demokratische Legitimation in Form eines gesetzlichen Rechtfer- 
tigungsgrundes erhalten. Teil dieser gesetzlichen Ermächtigungsnorm könnte auch eine 
Zulassungsanforderung für automatisierte (und vernetzte) Fahrfunktionen sein. Das Fahr- 
zeug dürfte nur dann automatisiert fahren, wenn gewährleistet ist, dass es bestimmte 
Zertifikate bezieht und im Fährbetrieb hinreichend pseudonymisierte Zustandsdaten mit 
anderen Fahrzeugen und der Infrastruktur austauscht. Ferner könnte in Erforschung und 
Entwicklung von neuen technischen Anonymisierungslösungen investiert werden. Dies- 
bezüglich würde es der laufenden Beobachtung, ob bestimmte Daten hinreichend anony- 
misiert wurden und ggf. der Anpassung dieser Prozesse bedürfen. 

Schließlich sollten praktikable Verfahren und technische Lösungen gefunden werden, wie 
Fahrer, Halter oder Nutzer in Bezug auf die Verwendung von nicht-fahrzeugsteuerungs- 
erheblichen Daten über die Zwecke und Rechtsgrundlagen der Datenverarbeitung infor- 
miert werden und entscheiden können. Für etwaige Einwilligungen der Betroffenen im 
Fahrzeugumfeld, wie z.B. Passanten oder anderer Verkehrsteilnehmer, bedarf es ebenso 
rechtskonformer Lösungsansätze. 

Die schrittweise Einführung des automatisierten und vernetzten Fahrens sollte zudem 
durch unabhängige Prüfinstitute und relevante Interessenvertretungen wie Verbraucher- 
schützer begleitet werden. Um Transparenzanforderungen (siehe ethische Regel 12) ge- 
recht zu werden, bedarf es einer faktenbasierten Aufklärung über Chancen und Risiken 
der Datennutzung. Deren besondere Relevanz ergibt sich insbesondere aus der Tatsache, 
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dass die Hersteller automatisierter und vernetzter Fahrzeuge auch weit über den Über- 
eignungszeitpunkt hinaus auf die Fahrzeuge und die damit im Zusammenhang stehen- 
den Daten zugreifen können bzw. müssen, sei es etwa im Rahmen von notwendigen Up- 
dates, der Produktbeobachtung oder zu Zwecken der Kundenbindung. 


11. Problemfeld Verantwortungsreichweite 
von Software und Infrastruktur 

11.1. Problem 

Mit der Einführung automatisierter und autonomer Systeme sowohl auf Fahrzeugebene 
wie übergreifend im kooperativen Straßenverkehr stellt sich die Frage, wer die Verant- 
wortung im Schadensfall trägt. Verantwortung bezieht sich hierbei auf die Pflicht einer 
Person, Rechenschaft über die Entscheidungen und damit einhergehenden Handlungen 
des automatisierten Fahrzeugsystems bzw. der zugrundeliegenden Software abzulegen, 
die Haftung zu übernehmen und gegebenenfalls rechtliche Konsequenzen zu tragen. 

Das deutsche Haftpflichtsystem weist das Risiko für einen Unfall im Straßenverkehr heu- 
te in letzter Instanz dem Halter bzw. Fahrer des Fahrzeuges zu. Zusätzlich haften die Her- 
steller im Rahmen der gesetzlichen Produkthaftung. Vollautomatisierte und fahrerlose 
Fahrzeuge unterliegen aber auch weitergehenden Einflussfaktoren (siehe Abbildung 2). 

Daher müssen neben den Haltern und Herstellern des Fahrzeugs die entsprechenden 
Hersteller und Betreiber der Unterstützungstechniken des Fahrzeugs in das System der 
Haftungsteilung einbezogen werden. Die Abbildung gibt eine Übersicht über die potenti- 
ellen Verantwortlichen. Diese zeigt auf, dass sich die Haftung und Verantwortung in ver- 
netzten Mobilitätssystemen auf die in der Abbildung aufgezeigten Bereiche und Akteure 
verschiebt und unter diesen aufgeteilt werden muss. Zusätzlich ist auch eine neue Festle- 
gung der von Herstellern, Zulieferern und Betreibern von Komponenten, Software und 
Daten sowie Entwicklern zu beachtenden Sorgfaltspflichten erforderlich. Automatisierte 
Fahrfunktionen dürfen nur dann eingesetzt werden, wenn sie statistisch sicherer sind als 
menschliche Fahrer. Mit der Verschiebung der Verantwortung vom Fahrer bzw. dem Hal- 
ter zum Verantwortlichen der technischen Systeme im Sinne einer Produkthaftung muss 
ebenfalls diskutiert werden, wie viel sicherer ein technisches System statistisch gesehen 
sein muss, damit es von der Gesellschaft akzeptiert wird und welche Methoden zu einer 
verlässlichen Konfidenz führen. 
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Abb. 2: 

Module in der Gesamt- 
architektur des kooperati- 
ven Straßenverkehrs “ 

19 Abbildung in Anlehnung an Lem- 
mer, K. (Hrsg.): Neue outoMobilität. 
Automatisierter Straßenverkehr der 
Zukunft (acatech STUDIE), Mün- 
chen: Herbert Utz Verlag 2016. 



V2I- 

Kommunikation 


O V2X- 
Kommunikation 


Module: 

Mensch 
^ Fahrzeug 

^ Verkehrstechnische Infrastruktur 
^ V2X-Kommunikationsinfrastruktur ^ Backend-Verkehrsmanagei 
^ V2V-Kommunikationsinfrastruktur ^ Backend-Zulieferer 
^ OEM-Backend O Backend für Szenarienkataiog 


_ 1/ 

liOG 


Neutraler Server 
Andere 



Potentielle Verantwortliche: 

1 Mensch: Fahrer, Fahrzeughalter 

2 Fahrzeug: OEM, Zulieferer, Werkstatt 

3 Verkehrstechnische Infrastruktur: Öffentliche Hand 

4 V2X : Kommunikationsinfrastruktur: Kommunikationsnetzbetreiber 

5 V2V:OEM 

6 OEM-Backend: OEM, IT-Dienstleister 

7 Backend-Verkehrsmanagement: Öffentliche Hand, etc. 

8 Backend-Zulieferer: Tier-l-Supplier, Digitale Karten, etc. 

9 Backend für Szenarienkatalog: Staatlich geprüfte Instanz 

10 Neutraler Server (Schnittstelle zu weiteren Diensten): IT-Dienstleister 

Das Architekturbild zeigt, welche unterschiedlichen Komponenten im kooperativen Stra- 
ßenverkehr vorhanden sind. Für die jeweiligen Komponenten sind unterschiedliche Ak- 
teure für die Qualitätssicherung bzw. die zuverlässige Übertragung der Daten zuständig. 
Die Fahrzeugdaten werden außer im Fall von V2V-/V2X-Kommunikation, als erstes an 
das Backend des OEMs vermittelt. Allerdings ist Empfehlung, ob das Backend wie in der 
Abbildung dargestellt vom OEM oder einer neutralen Organisation betrieben werden 
sollte, nicht Aufgabe einer Ethik-Kommission, sondern Sache der parlamentarischen Ge- 
staltungsverantwortung. 
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11.2. Wie kann die Verantwortung für Software und Infrastruktur ausgestaltet und 
aufgeteilt werden? 

Aus dem Architekturbild folgt, dass die Hersteller für die funktionale Sicherheit der Sys- 
teme verantwortlich sind. Um dieser Verantwortung gerecht zu werden, müssen sie ge- 
wisse Datensätze nutzen und analysieren. Somit sind sie für Inhalt und Qualität aller si- 
cherheitsrelevanten Daten, die über die verkehrliche Kommunikations- und Infrastruktur, 
die über das OEM Backend mit dem Fahrzeug ausgetauscht werden, verantwortlich. So- 
fern sie Daten von Drittanbietern nutzen, sind sie für die Qualität und den Inhalt dieser 
Daten verantwortlich. Um dieser Verantwortung gerecht zu werden, könnte eine Quali- 
tätsprüfung eingehender, sicherheitsrelevanter Daten von externen Drittanbietern ange- 
dacht werden. Dies könnte in Form von Nachweisen geschehen, die gewissen Sicher- 
heitsstandards für die Produkte entsprechen müssen. 

Diese Nachweise sollten insbesondere Aussagen zur Konfidenz bezüglich der Qualitäts- 
garantien beinhalten. So sollte etwa ein Kartendienstleister die Konsistenz der in den 
Karten angegebenen Informationen mit dem Grad an räumlicher und zeitlicher Auflö- 
sung mit einer durch den OEM vorgegebenen Konfidenzschwelle garantieren. Ebenso 
sollten Aussagen über maximale Latenzzeiten und Integrität der in V2V- und V2X-Kom- 
munikation übertragenen Daten mit Konfidenzaussagen verbunden werden. 

Die zuverlässige Übertragung von Daten entzieht sich jedoch der Haftungsverantwortung 
der Hersteller und könnte insofern den Telekommunikationsbetreibern zugewiesen wer- 
den. Sie sind im Rahmen der von ihnen gegebenen Garantien für eine sichere Übertra- 
gung der Daten verantwortlich. Im Rahmen der Produktverantwortung sind ohnehin da- 
tenschutzrechtliche Vorschriften zu beachten. Der mitgliedstaatliche und europäische 
Gesetzgeber muss in der Verantwortungszuweisung und bei der näheren Ausgestaltung 
europa- und verfassungsrechtlichen Schutzaufträgen hinsichtlich der Gewährleistung der 
Integrität und Vertraulichkeit solcher Systeme nachkommen. Hersteller müssen bezüg- 
lich der Sammlung solcher Daten die rechtlichen Rahmenbedingungen einhalten und 
sollten Vorschläge zur Fortentwicklung aus ihrer Sicht unterbreiten. Es sollten neue Ano- 
nymisierungsverfahren für fahrzeugrelevante Daten entwickelt werden. 
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Zur Vermeidung von Fehlern und zur Gewährleistung der Sicherheit aller Verkehrsteil- 
nehmer sollte eine Analyse von Gefahrensituationen erfolgen, die für Fehlwahrnehmung 
und Fehlverhalten des Fahrzeuges relevant sind. Technisch wünschenswert wäre es da- 
bei, dass erkannte Fehler des Systems durch die Hersteller an einen Szenarienkatalog 
weitergegeben werden, der diese Situationen speichert. Diese sollten an eine unabhängi- 
ge öffentliche Einrichtung weitergeleitet werden (siehe ethische Regel 8). Der beschrie- 
bene Szenarienkatalog könnte dabei so ausgestaltet werden, dass er zum Testen von au- 
tomatisierten Fahrfunktionen dauerhaft und auf Basis realer Gefahrensituation erweitert 
wird. Vorstellbar wäre eine Datenbasis des Backends, die mit Informationen zu Situatio- 
nen gefüllt ist, in denen Fehlinterpretationen der tatsächlichen Umgebung durch das 
Fahrzeug beobachtet und deswegen ein Abbruch des automatisierten Fahrmodus herbei- 
geführt wurde. Dabei muss in der praktischen Ausgestaltung des Systems geklärt werden, 
welche Informationen für den Szenarienkatalog notwendig sein werden. 


Abb. 3: 

Aufbau einer Wissensbasis 
zu kritischen Fahrfunktio- 
nen durch End-to-end 
Deep Learning (eigene 
Darstellung) 



Weiter wäre daran zu denken, dass das Fahrzeug auch ohne externe Verknüpfung die Si- 
cherheit des Fahrers gewährleisten kann. Für die Praxis kann ein Sicherheitscheck vor 
Fahrtbeginn vorgeschlagen werden, der gewährleistet, dass die uneingeschränkte Funkti- 
onalität aller für die automatische Fahrfunktion benötigten fahrzeuginternen Systeme, 
die Verbindung zum Backend sowie die erfolgreiche Installation aller kritischen Soft- 
wareupdates überprüft. Bei Auftreten eines Fehlers oder Fehlen eines kritischen Updates 
sollte die betroffene Automatisierungsleistung erkennbar nicht zur Verfügung stehen. 
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11.3. Inwiefern können selbstlernende Systeme eingesetzt werden? 

Beim Einsatz verschiedener Software muss zwischen lernenden und selbstlernenden Sys- 
temen unterschieden werden. Lernende Systeme werden während der Entwicklung trai- 
niert. Selbstlernende Systeme verbessern sich zusätzlich im laufenden Betrieb. Gegen- 
wärtig sind bereits nicht nur lernende Systeme (beispielsweise Objektidentifikationsalgo- 
rithmen) sondern auch selbstlernende Systeme (beispielsweise Anpassung der Fahrzeug- 
dynamik an Fahrer) im Einsatz. Selbstlernende Systeme aktualisieren im Betrieb fortlau- 
fend ihre Wissensbasis. Damit würde sich jedoch die Wissensbasis der individuellen Fahr- 
zeuge mit zunehmendem Betrieb unterscheiden. Die Kommission hat sich die Frage ge- 
stellt, in welchen Themenstellungen solche Systeme zugelassen werden können und wer 
schließlich die Verantwortung bezüglich solcher Systeme trägt. 

Bezüglich einer Einführung von selbstlernenden Systemen muss der Schutz der körperli- 
chen Integrität der Nutzer höchste Priorität besitzen (siehe ethische Regel 2). Solange bei 
selbstlernenden Systemen keine hinreichende Sicherheit besteht, dass diese Situationen 
richtig einschätzen bzw. Sicherheitsanforderungen einhalten können, sollte eine Entkop- 
pelung der selbstlernenden Systeme von sicherheitskritischen Funktionen vorgeschrie- 
ben werden. Ein Einsatz von selbstlernenden Systemen ist beim gegenwärtigen Stand der 
Technik daher nur bei nicht unmittelbar sicherheitsrelevanten Funktionen denkbar. Hier- 
bei könnte an einen Einsatz im Bereich der Mensch-Maschine-Interaktion zu denken 
sein, der beispielsweise den persönlichen Fahrmodus analysiert und sich diesem anpasst. 
Dabei ist jedoch zu beachten, dass durch eine solche individuelle Fahrmodusanalyse die 
Möglichkeit entsteht, Daten für nicht unmittelbar fahrzeugrelevante Zwecke zu gewin- 
nen und zu verwerten. Eine solche Verwertung durch erlaubte Geschäftsmodelle kann 
zulässig sein, soweit die Datenhoheit des persönlichen Nutzers gewahrt wird (siehe ethi- 
sche Reget 15). 
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